令和1年度 秋期 ITパスポート 問67（テクノロジ）
出典：令和元年度 秋期 ITパスポート試験 公開問題 問67（独立行政法人情報処理推進機構（IPA））
重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として，最も適切なものはどれか。
- ア警備員や監視カメラによって，入退室確認と室内での作業監視を行う。
- イ室内では，入室の許可証をほかの人から見えない場所に着用させる。
- ウ入退室管理は有人受付とはせず，カード認証などの電子的方法だけにする。
- エ部屋の存在とそこで保管している情報を，全社員に周知する。
正解と解説を見る
正解：ア
【重要な情報を保管する部屋の対策】
重要な情報を保管している部屋では、権限のない人が入室することと、入室した人が権限のない情報にアクセスすることの両方を防ぐ必要があります。そのため、入室のときに本人や権限を確かめるだけでなく、室内での作業も監視します。警備員による確認や監視カメラは、不正を思いとどまらせる効果（抑止）と、不正を見つける効果（検知）の両方があります。
【選択肢の検討】
ア：警備員や監視カメラで、入退室の確認と室内での作業の監視を行うので、不正な入室と室内での不正アクセスの両方への対策として、最も適切です。
イ：入室の許可証は、ほかの人から見える場所に着用させ、許可を受けた人かどうかを互いに確かめられるようにするべきです。
ウ：カード認証などの電子的な方法だけにすると、カードを持つ人について入る共連れなどを見逃すおそれがあり、室内での不正アクセスへの対策にもなりません。
エ：部屋の存在と保管している情報を全社員に知らせると、不正を考える人に狙われやすくなるので、適切ではありません。
よって、正解は選択肢アです。